CVE-2014-8660

SAP Document Management Services est affecté par une faille qui permet à un utilisateur local d'exécuter des commandes arbitraires sur le système. Un attaquant ayant déjà accès au serveur peut utiliser cette vulnérabilité pour prendre le contrôle total du logiciel et de ses données. Cet exploit est relativement facile à réaliser et ne nécessite aucun privilège spécial ni d'authentification.